AI Security Gateway

AI Security Gateway es un proxy que se sitúa entre tu aplicación y los modelos de lenguaje extensos (LLM) como OpenAI, Anthropic y Google Gemini. Intercepta cada llamada de API a un LLM, escanea el prompt en busca de datos sensibles (PII, información financiera, credenciales), los redacta o los bloquea, y luego redirige la solicitud al proveedor disponible más barato, todo en un único salto sin estado. Puedes implementarlo como un servicio en la nube o en tu propia VPC para garantizar la soberanía de los datos.

La configuración requiere dos líneas de código: sustituir la URL base y la clave de API del cliente de OpenAI. A partir de ahí, AI Security Gateway gestiona la DLP (prevención de pérdida de datos) con más de 30 tipos de entidades, incluyendo nombres, correos electrónicos, SSN, números de tarjetas de crédito e incluso texto en imágenes mediante OCR. También detecta inyecciones de prompts e intentos de jailbreak. En cuanto a los costes, el enrutador inteligente compara precios entre más de 600 modelos de ocho proveedores y selecciona automáticamente el más barato que cumpla con tu política. Puedes establecer límites de gasto, recibir alertas en tiempo real y consultar registros de auditoría completos. Para equipos empresariales, es compatible con SAML SSO (Okta, Azure AD, Google Workspace) y envía eventos de seguridad a herramientas SIEM como Splunk, Datadog y Sentinel.

Está diseñado para organizaciones que lanzan productos que utilizan LLM y necesitan cumplir con normativas como HIPAA, PCI DSS o la Ley de IA de la UE. Los equipos de ingeniería lo utilizan para evitar filtraciones accidentales de datos desde herramientas internas o chatbots orientados al cliente. Los equipos de seguridad obtienen visibilidad sobre lo que los desarrolladores envían a los LLM y pueden aplicar políticas sin bloquear la innovación. Los responsables de cumplimiento normativo disponen de un rastro de auditoría con políticas de DLP versionadas. Los usos reales incluyen la redacción de datos de pacientes antes de enviarlos a un modelo de resúmenes, el bloqueo de PII en un chatbot de atención al cliente o el enrutamiento de consultas al modelo más rentable mientras se mantiene el presupuesto.